Questa è una traduzione di cortesia. In caso di discrepanze tra questa traduzione e la versione originale in inglese, prevale la versione in inglese.

Agile Gauge per Azure DevOps: Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Panoramica

Agile Gauge («l’Estensione») è un’estensione di Azure DevOps pubblicata da ALESTA SOFTWARE BİLGİSAYAR YAZILIM TASARIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ («Alesta Software», «noi», «ci»). Elabora i dati di Azure DevOps all’interno del browser del cliente per visualizzare dashboard e report. La presente informativa spiega quali dati tratta l’Estensione, dove vanno e cosa Alesta Software conserva sui propri sistemi.

1. Dati che l’Estensione legge da Azure DevOps

L’Estensione usa ambiti di Azure DevOps in sola lettura (vso.project, vso.work, vso.graph). Con tali ambiti, l’Estensione legge, su richiesta:

metadati di progetti, team, sprint e iterazioni
campi degli elementi di lavoro e cronologia delle revisioni necessari per le analisi
informazioni su gruppi e appartenenze necessarie per il Controllo accessi

Questi dati restano nel browser del cliente. Non vengono inviati ad Alesta Software.

2. Avvisi su Microsoft Teams o Slack

Non disponibili. Agile Gauge attualmente non invia avvisi a Microsoft Teams, Slack né ad alcun altro webhook. Se questa funzionalità verrà mai offerta, sarà disattivata per impostazione predefinita e la presente informativa sarà aggiornata prima del suo rilascio.

3. Dati conservati nel tenant Azure DevOps del cliente

La configurazione e le preferenze di ciascun utente vengono conservate tramite l’Extension Data Service di Azure DevOps di Microsoft. Questo archivio è ospitato da Microsoft e limitato all’organizzazione del cliente. Alesta Software non lo ospita né vi ha accesso. Comprende:

configurazione dell’estensione (controllo accessi, impostazioni delle notifiche)
preferenze dell’interfaccia per ciascun utente
token di attivazione della licenza e riepilogo della licenza (memorizzati nella cache locale affinché l’Estensione possa riconvalidarli)

4. Dati che Alesta Software conserva sui propri sistemi

Alesta Software gestisce un servizio di licenze su api.agilegauge.com, ospitato su Microsoft Azure nella regione Central US. I dati di Agile Gauge risiedono in uno schema di database proprio e isolato: mai mescolati con i record di qualsiasi altro prodotto. I seguenti dati sono conservati su sistemi controllati da Alesta Software:

Record delle licenze: l’ID dell’organizzazione Azure DevOps, un riferimento che generiamo per l’organizzazione (inizia con ORG-), i posti, lo stato e la data di fine del periodo pagato della licenza, e un hash unidirezionale della chiave di licenza (la chiave stessa non viene mai conservata). Non conserviamo il nome dell’organizzazione.
Record delle prove: le date di inizio e di fine della prova dell’organizzazione.
Elenco dei posti: per ciascuna persona a cui è assegnato un posto, solo un hash unidirezionale con chiave della sua identità Azure DevOps e un riferimento che generiamo da quell’hash (inizia con USR-), in modo che i posti possano essere applicati. Non conserviamo mai il nome, l’indirizzo email o l’ID dell’identità Azure DevOps della persona. L’hash non può essere ritrasformato nell’identità e, senza la nostra chiave segreta, non può essere associato a nessuno.
Elenco degli amministratori di Agile Gauge: le persone e i gruppi che la tua organizzazione ha nominato amministratori di Agile Gauge, come comunicato dall’Estensione, affinché possano gestire i posti. Una persona è conservata come nell’elenco dei posti; un gruppo è conservato tramite il suo ID di gruppo Azure DevOps. Nessun nome.
Registro di audit: chi ha modificato i posti, attivato una licenza o avviato una prova, e quando. La persona è registrata solo tramite il suo riferimento USR-.
Record dei pagamenti provenienti dal nostro rivenditore Paddle: riferimenti di transazione e di abbonamento, importi, valuta, imposte e paese, usati per mantenere la licenza allineata all’abbonamento e rispondere a domande sulla fatturazione. Non conserviamo il nome, l’indirizzo email né l’indirizzo postale dell’acquirente.
Indirizzo email per la chiave di licenza: per inviare una chiave di licenza dopo un acquisto, chiediamo a Paddle l’indirizzo email e la lingua dell’acquirente al momento dell’invio. L’indirizzo viene eliminato dal nostro database non appena l’email è stata inviata.
Ticket di supporto: quando qualcuno apre un ticket dalla pagina Supporto dell’Estensione, conserviamo oggetto, categoria e messaggi; il riferimento USR- della persona che lo ha aperto e di ogni persona che vi ha scritto; la versione dell’Estensione, la lingua di visualizzazione e lo stato della licenza al momento dell’apertura; e quando è stato aperto, aggiornato l’ultima volta e chiuso. I ticket sono solo testo, senza allegati, e il modulo ti chiede di non scriverci dati personali, come nomi o indirizzi email. Un ticket è visibile solo alla persona che lo ha aperto, agli amministratori di Agile Gauge e agli amministratori della raccolta progetti della tua organizzazione, e a noi.
Conteggi di utilizzo: quante volte è stata aperta ciascuna schermata, quanto tempo hanno impiegato le schermate a caricarsi, categorie di errore (mai il testo dell’errore), la versione dell’Estensione, la lingua di visualizzazione e lo stato della licenza, sommati per giorno. Questi conteggi non contengono alcuna organizzazione, alcuna persona né alcun contenuto degli elementi di lavoro.

I nomi restano da te. Agile Gauge mostra i nomi dei titolari dei posti e degli amministratori chiedendoli al tuo Azure DevOps quando la pagina si apre. Non ci vengono mai inviati. L’Estensione mostra il riferimento della tua organizzazione e il tuo, così puoi comunicarli quando contatti il supporto.

Per verificare un posto, l’Estensione invia a ogni richiesta il token di accesso Azure DevOps di chi sta visualizzando. Il servizio di licenze lo usa per verificare quella persona con Azure DevOps e poi lo scarta: nulla del token viene conservato o registrato nei log. I log del nostro servizio non conservano gli indirizzi IP dei client.

Quando un ticket richiede la nostra risposta, inviamo un’email al nostro indirizzo di supporto che indica solo il ticket e l’organizzazione, tramite i loro riferimenti, mai l’oggetto o i messaggi del ticket. Non ti scriviamo mai via email a proposito di un ticket: non conserviamo alcun tuo indirizzo email.

Alesta Software non riceve il contenuto degli elementi di lavoro di Azure DevOps, prompt IA, risposte IA né chiavi API di fornitori di IA.

Questo sito web (agilegauge.com) non usa cookie, strumenti di analisi o tracker propri. La scelta tra tema chiaro e scuro viene salvata nel tuo browser. L'unico script di terze parti è quello di Paddle, caricato solo su due pagine: la pagina di checkout, per il modulo di pagamento, e la pagina di fatturazione, dove Paddle Retain aiuta un cliente il cui pagamento di rinnovo non è andato a buon fine ad aggiornare la carta. Su queste due pagine lo script di Paddle funziona secondo l'informativa sulla privacy di Paddle, e Retain può registrare che la pagina è stata visitata.

5. Integrazioni IA

Non disponibili nella v1. Agile Gauge attualmente non offre funzionalità basate sull’IA né integrazioni IA di terze parti. È in discussione una futura funzionalità IA con chiave propria (bring-your-own-key, BYOK): se verrà realizzata, la presente informativa sarà aggiornata prima del rilascio di tale funzionalità. Le chiavi API fornite dal cliente resterebbero nell’ambiente del cliente e non verrebbero mai conservate da Alesta Software.

6. Sub-responsabili del trattamento

Sub-responsabile del trattamento	Finalità	Dati condivisi
Microsoft Azure (Central US)	Ospita il servizio di licenze, il relativo database e questo sito web	I record di licenze, posti, amministratori, audit, pagamenti e ticket di supporto descritti sopra; log standard delle richieste web
Paddle	Rivenditore e Merchant of Record: checkout, pagamento, imposte, fatturazione e recupero dei pagamenti non riusciti (Paddle Retain)	Tutto ciò che serve per evadere l’ordine; i dati della carta vanno soltanto a Paddle
Resend	Invia l’email con la chiave di licenza e avvisa il nostro team di supporto quando un ticket richiede una risposta	Indirizzo email del destinatario e l’email della licenza: la chiave, i suoi posti, la data di fine del periodo pagato e il numero di riferimento. Per un ticket, solo i riferimenti del ticket e dell’organizzazione, inviati al nostro indirizzo di supporto
Cloudflare	DNS per agilegauge.com	Nulla oltre alla risoluzione DNS stessa

Microsoft Azure DevOps ospita il tuo tenant e l’Extension Data Service; quei dati sono sotto il tuo controllo. La pagina dei sub-responsabili del trattamento mantiene aggiornato questo elenco.

7. Conservazione dei dati

Ogni tipo di record viene conservato per il periodo indicato di seguito, poi eliminato o privato di tutto ciò che rimanda a una persona.

Record delle licenze e delle prove: conservati per 2 anni dalla fine della licenza o della prova, poi eliminati, tranne un’annotazione che l’organizzazione ha già usato la sua prova (il suo ID e le date della prova), conservata fino a 5 anni dalla fine della prova, e i pochi dati a cui i nostri record dei pagamenti e il registro di audit fanno ancora riferimento.
Elenco dei posti ed elenco degli amministratori di Agile Gauge: la voce di una persona viene eliminata 30 giorni dopo la sua rimozione, e l’intero elenco 90 giorni dopo la fine sia della licenza sia della prova. Se un’organizzazione non avvia mai una prova né una licenza, ogni voce viene eliminata 90 giorni dopo la sua registrazione.
Registro di audit: la cronologia delle modifiche a licenze, posti e prove viene conservata per 10 anni dalla fine dell’anno di ciascuna modifica, e i riferimenti alle persone che contiene vengono rimossi 3 anni dopo la fine di quell’anno, lasciando solo un ruolo, come cliente o personale.
Record dei pagamenti: i record che riceviamo da Paddle vengono conservati per 10 anni dalla fine dell’anno del pagamento, come richiesto dalla normativa commerciale e fiscale turca, poi eliminati.
Ticket di supporto: l’oggetto di un ticket, i suoi messaggi e il riferimento della persona che l’ha aperto vengono eliminati 90 giorni dopo la sua chiusura, lasciando solo il riferimento, l’organizzazione, la categoria, le date e il numero di messaggi.
Email con la chiave di licenza: l’indirizzo email del destinatario e la chiave vengono eliminati dal nostro database appena l’email è stata inviata, o quando smettiamo di riprovare se l’invio continua a non riuscire, e il resto del record di invio 30 giorni dopo. Resend, che invia l’email, conserva un proprio registro delle email inviate, destinatario compreso, per 30 giorni.
Conteggi di utilizzo: i totali giornalieri di utilizzo non contengono alcuna persona né alcuna organizzazione, quindi li conserviamo finché sono utili e lo verifichiamo ogni anno.

L’eliminazione viene eseguita automaticamente ogni giorno, e ogni esecuzione viene registrata senza i dati eliminati. I dati eliminati escono dai nostri backup entro 35 giorni.

Un blocco legale può sospendere l’eliminazione per un’organizzazione finché è aperta una controversia o una richiesta di un’autorità che la riguarda; l’eliminazione riprende quando il blocco viene revocato.

Rispondiamo alle richieste relative ai tuoi dati personali entro 30 giorni.

8. Misure di sicurezza

HTTPS obbligatorio per tutto il traffico in uscita
Ambiti di Azure DevOps in sola lettura: l’Estensione non può modificare elementi di lavoro, pipeline o contenuti dei repository
I token di attivazione della licenza sono credenziali al portatore e non vengono registrati nei log
Le licenze sono firmate dal servizio di licenze e verificate ogni volta che si apre Agile Gauge: non solo su una schermata lato client

9. I tuoi diritti e le tue scelte

Puoi:

chiedere quali dati deteniamo su di te, o chiederne la rettifica o la cancellazione, scrivendo all’assistenza
far rimuovere il posto a te assegnato dall’amministratore di Agile Gauge della tua organizzazione
disinstallare l’Estensione; ciò la rimuove dalla tua organizzazione Azure DevOps. I record delle licenze vengono conservati per i periodi indicati sopra

10. Contatti

Email: [email protected]
Società: Alesta Software
Consulta la nostra pagina di assistenza e la pagina İletişim / Contact per i dati societari registrati

11. Diritti in materia di protezione dei dati (GDPR / CCPA)

Se ti trovi nell’UE/SEE, nel Regno Unito o in California, disponi di diritti ai sensi del GDPR, dello UK GDPR e del CCPA, tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. La maggior parte di essi può essere esercitata disinstallando l’Estensione o scrivendo all’assistenza via email per la cancellazione di qualsiasi record di licenza detenuto da Alesta Software. Alesta Software risponde alle richieste verificate entro 30 giorni, come previsto dalla legge applicabile.